CVE-2026-6264: Execução Remota de Código sem Autenticação na Porta JMX do Talend JobServer e Runtime

Visão geral

A CVE-2026-6264 afeta os produtos Talend JobServer e Talend Runtime. O registro descreve uma falha crítica que permite execução remota de código sem autenticação por meio da porta de monitoramento JMX. A referência associada ao fornecedor no registro é um artigo de suporte da comunidade Qlik sobre uma correção de segurança crítica para o Qlik Talend JobServer e produtos Talend.

Impacto

O vetor CVSS 3.1 atribuído pelo CNA é AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, o que indica falha acessível pela rede, sem necessidade de privilégios nem interação do usuário, com alto impacto sobre confidencialidade, integridade e disponibilidade. O registro não fornece classificação de fraqueza (CWE), portanto a classe específica da vulnerabilidade, além da descrição de execução remota de código, é desconhecida.

Produtos e versões afetadas

Talend JobServer, por meio de sua porta de monitoramento JMX.
Talend Runtime, conforme citado no registro.
O registro não lista faixas de versões afetadas nem versões corrigidas. A informação de que o patch é necessário para mitigação completa e de que a porta JMX do JobServer vem desabilitada por padrão a partir do patch R2024-07-RT é a única informação sobre versões disponível.

Status de exploração

O registro mostra que esta CVE não consta no catálogo Known Exploited Vulnerabilities da CISA. Não há exploração confirmada nas fontes consultadas. A probabilidade EPSS registrada é 0,00923, com percentil de 0,59351; trata-se de uma estimativa de probabilidade de exploração, e não de evidência de exploração.

Correção e mitigação

Aplique o patch do fornecedor. O registro afirma que o patch deve ser aplicado para a mitigação completa do problema no JobServer.
No Talend JobServer, o registro indica que exigir autenticação de cliente TLS na porta de monitoramento mitiga o problema, mas isso não é descrito como substituto do patch.
No Talend ESB Runtime, o registro indica que desabilitar a porta de monitoramento JMX do JobServer mitiga o problema. Segundo o registro, essa porta vem desabilitada por padrão a partir do patch R2024-07-RT.
Restrinja o acesso de rede às portas de monitoramento JMX para que não sejam acessíveis a partir de redes não confiáveis.

Orientações de detecção

Inventarie todas as implantações de Talend JobServer e Talend Runtime e identifique se a porta de monitoramento JMX está habilitada.
Revise a segmentação de rede e as regras de firewall para confirmar que as portas JMX só são acessíveis a partir de hosts de gerenciamento autorizados.
Revise logs e dados de monitoramento em busca de conexões inesperadas às portas JMX e de atividade incomum nos hosts que executam esses produtos.

Limitações das informações disponíveis

O registro não inclui faixas de versões afetadas, números de versões corrigidas, CWE nem descrição técnica detalhada além do resumo. A única referência é um artigo da comunidade Qlik, cujo conteúdo não foi verificado além do que o registro afirma. A data EPSS registrada é 2026-10-13, posterior à data de publicação, e deve ser verificada na fonte. O status do registro é Awaiting Analysis, portanto as informações podem mudar.

Perguntas frequentes

Qual é o risco principal da CVE-2026-6264?

O registro descreve execução remota de código sem autenticação pela porta de monitoramento JMX do Talend JobServer e do Talend Runtime, com pontuação CVSS 3.1 de 9.8 atribuída pelo CNA.

Esta CVE é conhecida por ser explorada?

Ela não consta no catálogo KEV da CISA no registro, e não há exploração confirmada nas fontes consultadas.

Uma mitigação temporária é suficiente?

O registro afirma que a autenticação de cliente TLS na porta de monitoramento do JobServer mitiga o problema, mas o patch deve ser aplicado para mitigação completa.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.